Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64

[qwerfv]

Здраствуйте - похоже что у меня как у многих зараежение этой заразой - при загрузке и на рабочем столе - появляется окно в стиле Windows Vista - с сообщением об этих вирусах. В свойствах экрана отсутствуют две вкладки.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 BC_DeleteSvc('aspnet_stateBrowserBITS');
 BC_DeleteSvc('AudioSrvwuauserv');
 BC_DeleteSvc('BrowserBITS');
 BC_DeleteSvc('DcomLaunchClipSrv');
 BC_DeleteSvc('mnmsrvc LM Service');
 BC_DeleteSvc('PlugPlaystisvc');
 BC_DeleteSvc('NlaProtectedStorage');
 BC_DeleteSvc('NetlogonRpcLocator');
 BC_DeleteSvc('PlugPlaystisvcRemoteRegistry');
 BC_DeleteSvc('PolicyAgentNetTcpPortSharing');
 BC_DeleteSvc('RSVPNtmsSvc');
 BC_DeleteSvc('ShellHWDetectionNetTcpPortSharing');
 BC_DeleteSvc('SPIDERNTSENS');
 BC_DeleteSvc('srserviceRasAuto');
 BC_DeleteSvc('TapiSrvDcomLaunch');
 BC_DeleteSvc('UPSCiSvc');
 BC_DeleteSvc('W32Timeidsvc');
 BC_DeleteSvc('W32Timeidsvcseclogon');
 BC_DeleteSvc('WmiApSrvRemoteAccess');
 BC_DeleteSvc('wuauservupnphost');
 BC_DeleteSvc('wuauservupnphostSCardSvr');
 BC_DeleteSvc('Windl43');
 BC_DeleteSvc('Winhp76');
 BC_DeleteSvc('Winip28');
 BC_DeleteSvc('Winkt53');
 BC_DeleteSvc('Winnv02');
 BC_DeleteSvc('Winpx64');
 BC_DeleteSvc('Winqy43');
 BC_DeleteSvc('Winud43');
 BC_DeleteSvc('Winvd43');
 BC_DeleteSvc('Winve10');
 BC_DeleteSvc('Winxg31');
 DeleteFile('C:\WINDOWS\system32\blphcjndj0e377.scr');
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=29668
Обновите базы AVZ!
Сделайте новые логи и приложите их к этой теме.

[qwerfv]

файл карантина назвал не в соответствии с правилами - всё остальное согласно правилам - перевыложить?
симптомы вродебы исчезли.

[qwerfv]

но когда запустился под не админской учёткой - спустя некоторое время появилось окно "Не удаётся выполнить запрос, так как не удаётся найти службу, или она не отвечает. Это связанно с техническими неполадками, или требуется настройка сети."

Добавлено через 7 минут

причём окно появилось не сразу а после того как я начал что то искать по диску C:

[AndreyKa]

Криминала в логах не видно.
Желательно установить SP3 на Windows (может потребоваться активация):
http://download.windowsupdate.com/ms...ea80dcaf61.exe
и сделать новые логи.

[qwerfv]

SP3 буду ставить после апгрейта железа - проблемму про которую писал в предыдущем посте решил путём удаления "веб папок".
Спасибо большое!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены